Binance CEO’su Changpeng Zhao, trade botu platformu 3Commas’tan “geniş çaplı API anahtarı sızıntıları” olduğunu söyledi.
Twitter üzerinden konuşan CZ, yaşanan bu sızıntılardan “makul ölçüde emin” olduğunu lisana getirdi.
Binance CEO’su, Sızıntıya Ait Uyardı
3Commas sözcüsü, The Block’a verdiği demeçte yaşanan sızıntıyı doğruladı.
CZ, yaptığı ikazda şu tabirleri kullandı:
I am reasonably sure there are wide spread API key leaks from 3Commas. If you have ever put an API key in 3Commas (from any exchange), please disable it immediately.
Stay #SAFU.
— CZ ? Binance (@cz_binance) December 28, 2022
“3Commas’a rastgele bir borsadan API anahtarı koyduysanız, lütfen çabucak devre dışı bırakın”
3Commas’taki API anahtarları, daha evvel de FTX’te yetkisiz süreç yapılması için kullanılmıştı. Platform grubu, 20 Ekim’de platforma bağlı FTX API anahtarlarının yetkisiz süreçler gerçekleştirmek için kullanıldığı olay sebebiyle uyarıldı.
3Commas o periyot yaptığı açıklamada, API anahtarlarının kendilerinden alınmadığını ve muhtemelen üçüncü bir kişi tarafından düzenlenen kimlik avı taarruzuyla ele geçirildiğini söyledi.
3Commas sözcüsü, bugün yaşanan olay için şirketin bir hacker iletisi gördüğünü ve ortaya çıkan dataların gerçek olduğunu doğruladığını lisana getirdi.
Platformun sözcüsü, The Block’a gönderdiği e-postada şunları söyledi:
“Binance, Kucoin ve desteklenen öbür borsaların 3Commas’a bağlı olan tüm anahtarlarını acil bir biçimde iptal etmelerini istedik. Durumun bu kadar ileri gitmesine üzüldük ve durumla ilgili bağlantılarımızda şeffaf olmayı sürdüreceğiz”
Şirket, bu olayın “içeriden” yapıldığına dair bir delil bulamadıklarını da lisana getirdi.
“Sadece az sayıda teknik çalışanın altyapıya erişimi vardı ve 16 Kasım’dan bu yana erişimleri kaldırmak için harekete geçti. O vakitten beri yeni güvenlik tedbirleri aldık ve bununla sonlu kalmayacağız. Kolluk kuvvetlerinin de dahil olduğu tam bir soruşturma başlatıyoruz”
